蘋果承認可提取用戶隱私 短信聯系人照片全面失守

作 者：孫奇茹 來 源：北京日報發表日期：2014-07-28

    7月27日，一條令廣大“果粉”和蘋果手機使用者有些不安的消息正在迅速傳播。據路透社報道，蘋果公司昨日首次承認其可以通過未公開的技術手段，提取短信、聯系人列表和照片等用戶個人數據。不過，蘋果否認這是給產品安裝了隱私信息的“后門”。

    此次，人們對于蘋果隱私問題的集中關注始于美國安全專家喬納森·扎德爾斯基，日前在紐約某黑客會議上提交的一份學術論文。喬納森指出，蘋果在6億部iOS設備上設置多個安全后門，能提供達到監視級別的數據訪問，包括照片、瀏覽記錄和GPS定位等數據，使得人們的隱私在不知不覺中遭到泄露。

    隨后，蘋果對此事進行回應，承認其系統會在后臺提取短信、聯系人列表和照片等信息。不過，蘋果否認為情報機構創作任何“后門”，其發表聲明稱：“這些信息可向蘋果IT部、軟件設計部以及處理技術故障的部門提供所需信息，但不會侵犯用戶隱私和安全。用戶必須解鎖手機并同意授信給另一臺電腦，這臺電腦才能訪問其有限的診斷數據。”

    專家提醒，普通的蘋果用戶對于蘋果未經授權提取這些信息對此并不知情，更為關鍵的是，蘋果并未向用戶提供允許或禁止系統提取這些信息的可選選項。

    一向以系統封閉性、安全性著稱的蘋果也在面臨“隱私門”的拷問。與此同時，其主要對手安卓系統則早已因隱私問題而頻頻遭受指責。著名安全軟件公司Avast此前透露，安卓手機用戶即使將手機恢復出廠設置，也不能完全抹掉個人數據，技術手段仍然能夠將這些抹掉的信息進行修復。

    “并不能說用戶信息被獲取就一定是侵犯隱私權行為。在很多情況下，包括百度地圖、大眾點評等軟件都會有抓取、利用用戶地理位置和其他信息的行為，在這些軟件功能中，需要利用用戶信息，用戶上傳信息后也有利于自己使用這款軟件。”一家互聯網企業的法務總監表示，是否構成隱私泄露，關鍵要看用戶是否知道并同意上傳這些信息。同時，信息上傳后，想要進一步利用用戶信息還需要得到用戶專門的許可。

     新聞追問

    手機后臺提取信息

    用戶很難手動阻止

    “如果蘋果系統后臺的確對用戶信息進行提取，那么用戶很難通過安裝第三方安全軟件監測到這一信息提取過程從而阻止。”獵豹移動安全專家李鐵軍提出，從目前所公開的信息看來，蘋果雖然承認自己提取用戶信息，但沒有具體的細節技術文件，不方便對于蘋果該行為是否違規進行評判。不過，假設蘋果真的通過智能設備的系統提取用戶信息并上傳到后臺，由于蘋果系統賦予第三方軟件的權限十分有限，即便是安全軟件也難以捕捉到蘋果加密后的信息上傳過程。

    中國人民公安大學網絡安全保衛學院院長馬丁透露，以用戶的位置信息為例，蘋果系統手機用戶信息的權限非常高，即使用戶手動將定位功能關掉，系統還是能將用戶使用手機軟件時所在地點、時間等信息完整記錄下來。